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(57) Abstract 

The invention concerns a 
method for the dynamic management 
of a prepaid terminal subscription 
data in a telecommunication network, 
whereby the client possessing such 
a terminal, acquires two numbers, 
and whereby, on first accessing 
the network from this terminal, the 
following two steps are carried out- 
requesting remote customisation from 
said terminal by inputting the first 
number followed by the network 
uploading an identity for identifying 
the latter, calling the network server 
from the terminal which indicates 
its identity and dialling by the user 
of the second number, followed, 
if authentication is correct, by the 
network sending to the terminal 
a voice memo indicating the call 
number associated with said terminal 
and the credit balance. 
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(57) Abrdge* 

La presente invention concerne un procSde* de gestion dynamique de donn£es d'abonnement d'un terminal en mode "prepayd", dans 
un nSseau de telecommunications, dans lequel le client en possession d'un tei terminal, acquiert deux numeros, et dans lequel, lors d'un 




est correcte, de renvoi par le rdseau au terminal d'un message vocal indiquant le numero d'appel associS au terminal et le credit restanl 
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PROCEDE DE GESTION DYNAMIQUE D / UN ABONNEMENT D'UN 
TERMINAL EN MODE « PRE PA YE » 

DESCRIPTION 

5 

Domaine technique 

La presente invention concerne un procede 
de gestion dynamique d'un abonnement d'un terminal en 
10 mode « prepaye ». 

Etat de la technique anterieure 

La presente invention concerne un procede 
.15 de gestion dynamique des abonnement s en mode prepaye 
dans un reseau de telecommunications, dans le cadre de 
services a paiements. 

Le domaine de 1' invention est celui des 
reseaux de telecommunications avec les mobiles (CTM, 
20 DECT par exemple) / et plus generalement celui de tout 
systeme acceptant un telechargement par le combine. 

L' invention ne revendique ni le concept de 
services ou de cartes a prepaiements, ni 1 ' utilisation 
du reseau intelligent pour la mise en oeuvre du service 
25 lui-meme, mais un procede original de creation 
d' « abonnement » a partir d' informations obtenues avec 
des cartes prepayees, achetees par le client, par la 
creation d'un compte client qui est, en fait, un numero 
d' abonnement . 

30 Une carte prepayee, en effet, permet a son 

porteur de recevoir un service de la part d'un 
fournisseur de service, le paiement de ce service etant 
realise par avance lors de 1' achat de la carte. 

On doit distinguer une carte prepayee 

35 virtuelle d' une carte prepayee non virtuelle. Dans ie 



WO 98/57488 



PCT/FR98/01175 



2 

premier cas, toutes les caracteristiques de la carte, 
en particulier son credit , sont gerees par un serveur 
centralise. Dans le second, c'est la carte elle-meme 
qui contient ces informations. La telecarte est un 
5 exemple de carte prepayee non virtuelle. 

L' invention ne concerne que des cartes 
prepayees virtuelles. A la difference des cartes 
prepayees non virtuelles, qui sont necessairement 
constitutes par un dispositif materiel, les cartes 
10 prepayees virtuelles peuvent etre de deux sortes : 

- constitutes d'un simple numero : ce sont 
alors des cartes prepayees virtuelles immaterielles ; 

- constitutes d'un dispositif physique : ce 
sont alors des cartes prepayees virtuelles materielles. 

15 

Les avantages lies a 1' utilisation de 
cartes prepayees sont les suivants : 

• Une carte prepayee, dans le cadre d'un 
service de telephone mobile sans fil, permet a un 

20 operateur de se premunir des factures impayees et de 
limiter les interactions clients/systeme d' information. 

• La chaine de facturation est allegee. 
L' operateur propose en effet un systeme classique de 
prise d'abonnement impliquant la mise en oeuvre du 

15 systeme d' information pour gerer le client (ouverture 
d'un dossier commercial envoi des factures,.) et un 
systeme de prepaiement pour les autres clients 
(enf ants ....). 



Le service « Mobicarte » (marque deposee) 
est un exemple de carte prepayee rechargeable- C'est un 
service base sur un procede ayant fait l'objet de 
demandes de brevet frangais (numeros 96 07761 et 
96 07762 le 21 juin 1996) et utilisant une carte a puce 
GSM (carte SIM) qui donne un credit de communications 
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rechargeable & tout moment et qui offre un service 
fonctionnant en deux etapes : 

* Le client achete, tout d'abord, une 
pochette « Mobicarte » qui contient une carte a puce 
(SIM) avec trente minutes de communications nationales 
valables deux mois a compter du premier appel . Cette 
carte est prevue pour etre inseree par 1' utilisateur 
dans son telephone de maniere a pouvoir telephoner tout 
de suite. Le client appelle le serveur Mobicarte pour 
connaitre son numero d' appel. La carte permet alors 
d' avoir un numero de telephone pour qu-atre mois. 

• Une fois le credit de communications 
epuise, le client peut recharger son compte a l'aide 
d'une « carte a gratter » « Mobicarte » de trente 
minutes. Le prix de la gestion du service est inclus 
dans le prix des communications. 

Pour telephoner le client doit d'abord 
composer le numero du serveur vocal qui gere le service 
(numero 222) . Le serveur active le compte et il ne 
reste plus qu' a composer le numero du correspondant . A 
la fin de chaque communication un message indique le 
credit de communication restant. 

Pour le garder, le client doit acheter une 
recharge. Celle-ci se presente sous la forme d' une 
« carte a gratter » et on pourra la trouver dans les 
points de vente GSM et progressivement, dans tous les 
bureaux de tabac. Cette « carte a gratter » comporte un 
code a quatorze chiffres a composer sur le clavier, 
apres connexion au serveur. Cette simple manipulation a 
pour effet de crediter la carte de trente minutes de 
communi ca t i on . 

La « Mobicarte » est destinee a ceux qui 
ont besoin occasionnellement d'un telephone mobile, par 
exemple lors d'un voyage en France, ou dans le cas 
d'une location de vacances . Elle convient egalement a 
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ceux qui souhaitent rester joignables tout en 
permettant quelques appels , 

Avec la « Mobicarte »/ les donnees de 
l'abonnement sont creees prealablement dans le reseau 
5 et contenues dans la carte SIM. 

Par centre, 1' invention a pour objet un 
procede de gestion dynamique de donnees d' abonnements 
(en mode prepaye) : creation, suppression par la base 
10 de donnees, a partir des informations de la « carte a 
gratter ». 

Expose de 1' invention 

i5 L' invention propose un procede de gestion 

dynamique de donnees d'abonnement d' un terminal 
conforme a une norme radio, permettant le 
telechargement de donnees par voie radio, comme le 
DECT, PHS, IS-95, CT2 . . . en mode « prepaye », dans un 

20 reseau de telecommunications comprenant au moins un 
serveur, caracterise en ce que le client en possession 
d' un tel terminal acquiert deux numeros, par exemple 
caches sur une carte prepayee, et en ce que, lors d' un 
premier acces au reseau a partir de ce terminal, on a 

25 les deux etapes suivantes : 

• Demande de telepersonnalisation a partir 
de ce terminal en rentrant le premier numero (code 
d' authentif ication fourni avec la carte), suivie d' un 
telechargement par le reseau dans le terminal d'une 

30 identite permettant de reconnaitre celui-ci. 

♦ Appel du serveur du reseau de ce service 
depuis le terminal qui indique son identite et 
composition par l f utilisateur du numero, suivi, si 
1 '.authentif ication est correcte, de 1' envoi par le 

35 reseau au terminal d'un message vocal indiquant le 
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numero d r appel associe au terminal et le credit 
restant . 

Avantageusement le procede de 1' invention 
comprend une troisieme etape de verification de 
1' authentif ication du terminal, a 1' issue de laquelle 
le reseau credite reellement le compte du terminal. 

Avantageusement ce procede est tel que : 

• dans la premiere etape : 

- le reseau attribue a ce terminal un 
numero d'identite utilisateur (IPUI) et 
un numero d'annuaire, 

- le reseau renvoie au terminal un 
acquittement concernant la demande de 
droit d'acces et contenant le numero 
d' identite utilisateur, 

- le reseau attribue dans sa base de 
donnees un numero de telephone associe 
au numero d'identite d' utilisateur , 

- le reseau positionne un indicateur 
d' abonnement T en position « attente de 
telepersonnalisation » ; 

• dans la deuxieme etape : 

- le reseau regoit un appel de la part du 
terminal. Ce message contient le numero 
d' identite utilisateur et le numero de 
compte/ 

- le reseau recherche le numero 
d'identite utilisateur dans la base de 
donnees et verifie que la valeur de 
1' indicateur T est en position « en 
attente », 

- a partir du numero de compte, le reseau 
recherche la cle d' authentif ication et 
le credit associe au compte, 
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- le reseau declenche une procedure 
d' allocation de cle, 

- A 1' issue de cette procedure, le reseau 
stocke la cle longue d' authentif ication 

5 utilisateur, le numero d' identite 

utilisateur, le numero d' identite 
equipement, le code d' authentif ication 
et le numero de compte. Ces donnees 
sont conservees dans le cas ou la 
10 telepersonnalisation ne s' ef f ectuerait 

pas correctement, 

- si 1' authentif ication est correcte, le 
reseau envoie un message vocal au 
terminal indiquant le nouveau credit et 

15 le numero d' appel associe au terminal, 

- le reseau positionne l'indicateur 
d' abonnement T en . position 
« telepersonnalise » ; 

• dans la troisieme etape, lors de la 
20 premiere authentif ication (appel sortant, localisation 
ou appel entrant) : 

- le reseau verifie que la valeur de 
l'indicateur T est bien 
« Telepersonnalise >>, 

25 - si 1' authentif ication est correcte, le 

reseau credite reellement le compte du 
terminal, il efface le code 
d' authentif ication et le numero de 
compte associe et met l'indicateur T en 
^0 position « abonnement certifie » ; 

• pour les appels sortants suivants, le 
reseau est capable, apres une authentif ication 
correcte, de : 

- verifier que le terminal a suffisamment 
35 d' unites pour passer la communication, 
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- envoyer des messages vocaux pour 
' prevenir le client qu' il a depasse 

certains seuils, 

- couper la communication en cours si le 
5 terminal a utilise toutes ses unites, 

- decrementer en fin de communication les 
unites utilisees et mettre a jour le 
credit restant. 

0 Avantageusement lorsque le client veut 

crediter son compte, il rentre un nouveau code 
d' authentif ication figurant sur une nouvelle carte a 
gratter, et alors : 

- le reseau regoit un appel contenant une 
5 demande de droit d' acces ; ce message contient le 

numero d' identite equipement du terminal ; 

- le reseau recherche ce numero d' identite 
equipement dans la base de donnees ; il trouve le 
numero d' identite utilisateur alloue lors du premier 

0 acces ; 

- le reseau envoie le message « Acceptation 
de droit d'acces » contenant le numero d' identite 
utilisateur au terminal alloue lors du premier acces. 

Les etapes suivantes se deroulent de fagon 
identique aux deuxieme et troisieme etapes decrites 
precederament, le numero d' appel alloue lors du premier 
acces ne changeant plus par la suite. 

Avantageusement le client peut, a chaque 
instant, consulter un serveur vocal afin de connaitre 
son numero d' appel et le credit restant sur son compte. 

L' invention utilise une carte prepayee. pour 
la mise en oeuvre de ce procede, qui contient deux 
numeros caches a gratter : un code d' authentif ication 
et un numero de compte. 
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Le procede de 1' invention presente de* 
nombreux avantages : 

- la carte prepayee permet a l'operateur de 
se premunir des factures impayees et de limiter les 
interactions clients/systeme d' information ; 

- il n'y a pas de chaine de facturation 
pour I'abonnement considere ; 

- le systeme d' information n'est pas mis en 
oeuvre pour ce type d' abonnement, qui est cree 
dynamiquement lors du premier acces au reseau ; 

- la carte prepayee permet a toute une 
frange de clientele potentielle rebutee par les 
abonnements, frais de dossier ou autres frais de mise 
en service, d'acceder au service mobile ; 

- il permet de conserver le meme numero de 
telephone, meme lors du rechargement avec une nouvelle 
carte prepayee. 

Breve description des dessins 
20 

- La figure 1 illustre un exemple de 
realisation d' un systeme de telecommunications avec des 
mobiles base sur une structure de reseau intelligent ; 

- la figure 2 illustre une carte prepayee 
25 utilisable avec le procede de 1' invention ; 

- la figure 3 represente un or gani gramme 
illustrant le f onctionnement du procede de 1' invention. 

Expose detaille de modes de realisation 

30 

La figure 1 illustre un exemple de 
realisation d'un systeme de telecommunications avec des 
mobiles utilisant, par exemple, la norme DECT, en acces 
radio base sur une structure de reseau intelligent. 



10 
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Sur cette figure est representee une base 
de donnees service 10, reliee par une liaison X500 sur 
x25 a un point de commande service 11, tous deux situes 
£ 1'interieur d'un reseau intelligent 12. Le point de 
5 commande service 11 est relie a un concentrateur 13 f 
lui-meme relie a des stations de base 14,15 
respectivement en liaison avec des terminaux mobiles ou 
combines 16 et 17. 

10 Dans le precede de 1' invention, un client 

se procure, tout d'abord, un terminal, conforme a une 
norme radio permettant le telechargement de donnees par 
voie radio (par exemple DECT, CT2, PHS, IS-95...). Pour 
le faire fonctionner, le client acquiert deux numeros, 

15 par exemple caches sur une carte prepayee qu'il a 
achetee dans un point de vente quelconque. Ces deux 
numeros caches sont : une cle d' authentif ication et un 
numero de compte. Le premier numero (code a quatre 
chiffres par exemple) permet d' enregistrer le terminal 

20 aupres du reseau, les donnees d'abonnement etant alors 
crees dynamiquement : une identite, permettant de 
reconnaitre le client lors de I'acces suivant sur le 
reseau, est telechargee dans le terminal. Le client 
etablit alors une communication. En eomposant le 

*5 deuxieme numero inscrit sur la carte, le reseau credite 
le compte du client du montant correspondant au credit 
de la carte. Le reseau indique alors au client, par un 
message vocal, son numero de telephone ainsi que le 
credit restant. 

l 0 Prealablement a ces etapes, 1'operateur a 

mis en vente des « cartes a gratter » comportant un 
code d' authentif ication et un numero de compte (ce 
numero de compte permet au reseau de deduire le nombre 
d' unites a crediter) . La base de donnees a la 

5 connaissance des « cartes a gratter » en vente. Ces 
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cartes sont caract6risees par un couple : code 
d' authentif ication, numero de compte. 

Si l'on resume les differentes etapes du 
5 procede de 1' invention, vues du cote client : 

- ie client se procure, par exemple dans le 
commerce, un terminal, par exemple de type DECT, PHS 

caracterise par son numero d' identite 
d' equipement ; 

10 - il ne souscrit pas d' abonnement aupres de 

1'operateur ou du fournisseur de. service ; 

- il peut acheter dans le commerce des 
« cartes a gratter » specifigues de valeurs differentes 
afin de pouvoir effectuer des communications avec son 

15 terminal ; sur une telle carte figurent une cle courte 
d' authentif ication et un numero de compte, obtenus par 
grattage ; 

- le client rentre le code 
d' authentif ication figurant sur la « carte a 

20 gratter » ; un « beep » sonore 1'avertit qu' il doit 
passer a l'etape suivante, il raccroche ; 

- il decroche, etablit une communication 
avec le reseau et rentre au clavier le numero de compte 
figurant sur la « carte a gratter » ; un message vocal 

25 1'informe de son numero d'appel et du credit de son 
compte, par exemple « votre numero d'appel est le 06 55 
20 21 22, votre compte presente un solde crediteur de 
100 FF ». 

30 Le client se voit done attribuer un numero 

d'appel qu'il conservera dans certaines conditions 
precisees ailleurs. 

Lorsque le client desire recharger son 
compte, il achete une nouvelle carte et refait la 

35 manipulation precedente. A la suite de cette operation,- 
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le client est averti du nouveau credit correspondant a 
la somme du precedent credit et du nouveau credit. 

A tout moment, le client peut consulter le 
serveur du service afin de connaitre. son numero d'appel 
5 et le credit restant sur son compte. 

Dans la raise en oeuvre du precede de 
1' invention, le reseau recoit tout d' abord une demande 
de telepersonnalisation de la part d'un terminal 

10 caracterise par un numero d' identite equipement (IPEI) 
inconnu de la base de donnees. 

Lors de cette telepersonnalisation, a la 
reception d'une demande de droit d'acces avec le numero 
d' identite equipement d'un terminal, qui est une 

15 caracteristique de 1' equipement, le reseau doit 
determiner si : 

- ce numero d' identite equipement 
correspond a un terminal qui a souscrit prealablement a 
un abonnement standard ; 

20 - ce numero d' identite equipement 

correspond a un terminal qui a deja fonctionne en mode 
prepaiement, est connu de la base de donnee du service, 
et a deja un numero d' identite utilisateur, qui est une 
caracteristique du client, prealablement alloue et un 

25 numero de telephone pour les appels entrants ; 

- ce numero d' identite equipement 
correspond a un terminal, inconnu de la base de donnee 
du service, * ne correspond pas k un terminal qui a 
souscrit un abonnement, et done s'enregistre pour la 

30 premiere fois aupres du reseau pour fonctionner en mode 
prepaiement. 

On distingue alors trois etapes pour 
crediter le compte du terminal. 



35 
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♦ Premiere etape 

- Le reseau attribue a ce terminal un 
numero d' identite utilisateur (IPUI) et un' numero 
d' annuaire ; 

5 - le reseau renvoie au terminal un 

acquittement concernant la demande de droit d' acces et 
contenant le numero d' identite utilisateur (IPUI) ; 

- le reseau attribue dans sa base de 
donnees un numero de telephone associe au numero 

10 d' identite utilisateur ; 

- le reseau positionne un indicateur 
d'abonnement T en position « attente de teleperson- 
nalisation » (indicateur T = «En attente » ) . 



15 • Deuxieme etape 

- Le reseau regioit un appel de la part du 
terminal ; ce message contient le numero d' identite 
utilisateur et le numero de compte obtenu en grattant 
la carte ; 

20 - le reseau recherche le numero d r identite 

utilisateur dans la base de donnees et verifie que la 
valeur de l r indicateur T est en position « En 
attente » ; 

- a partir du numero de compte, le reseau 
25 recherche la cle d' authentif ication et le credit 

associe au compte ; 

- le reseau declenche la procedure 
d' allocation de cl6 ; 

- a 1' issue de cette procedure, le reseau 
30 stocke la cle longue d' authentif ication utilisateur 

(UAK) , le numero d' identite utilisateur (IPUI), le 
numero d f identite equipement (IPEI) , le code 
d' authentif ication (AC) et le numero de compte ; ces 
donnees sont conservees dans le cas ou la 
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tel<£personnalisation ne s' ef f ectuerait pas 

correctement ; 

- si 1' authentif ication est correcte, le 
reseau envoie un message vocal au terminal indiquant le 

5 nouveau credit et le numero d' appel associe au 
terminal ; 

- le reseau positionne 1' indicateur 
d'abonnement T en position « telepersonnalise » 
(indicateur T - « Telepersonnalise ») . 

10 

• Troisieme 6tape 

Lors de la premiere authentif ication qui 
suit (appel sortant, localisation ou appel entrant) : 

- le reseau verifie que la valeur de 
15 1' indicateur T est bien « Telepersonnalise » ; 

- si 1' authentif ication est correcte, le 
reseau credite reellement le compte du terminal, il 
efface le code d' authentif ication AC et le numero de 
compte associe et met 1' indicateur T en position 

20 « abonnement certifies » (indicateur T = « certifies ») . 

Pour les appels sortants suivants, le 
reseau est capable, apres une authentif ication 
correcte, de ; 

- 5 ~ verifier que le terminal a suffisamment 

d' unites pour passer la communication ; 

- envoyer des messages vocaux pour prevenir 
le client qu' il a depasse certains seuils (par exemple 
« plus que 50 unites... » ; 

10 - couper la communication en cours si le 

terminal a utilise toutes ces unites ; 

- decrementer en fin de communication les 
unites utilisees et mettre a jour le credit restant. 
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Lorsque le client veut crediter son compte, 
il rentre un nouveau code d' authentif ication AC 
figurant sur une nouvelle carte a gratter, et alors : 

- le reseau regoit un appel contenant une 
5 demande de droit d'acces ; ce message contient le 

numero d' identite equipement du terminal ; 

- le reseau recherche ce numero 
d' identite equipement dans la base de donnees ; il 
trouve le numero d' identite utilisateur alloue lors du 

10 premier acces ; 

- il envoie le message « Acceptation de 
droit d' acces » contenant le numero d' identite 
utilisateur au terminal. 

Les etapes suivantes se deroulent de fagron 
15 identique aux deuxieme et troisieme etapes decrites 
precedemment . 

Lors de la premiere authentif ication avec 
la nouvelle cle d' authentif ication utilisateur UAK 
calculee a partir du code d' authentif ication AC, le 
20 credit est effectif sur le compte du terminal. 

Le numero d' appel alloue lors du premier 
acces ne change plus par la suite. 

Le client peut a chaque instant consulter 
un serveur vocal afin de connaitre son numero d' appel 
25 et le credit restant sur son compte. 

L' organigramme represents sur la figure 3 
illustre un - exemple de f onctionnement du procede de 
1' invention, tel que decrit ci-dessus et notamment les 
30 differentes valeurs prises par 1' indicateur T. 

Les annexes donnees ci-apres illustrent un 
exemple de realisation d' enchainement de messages : 

- 1' annexe A illustre la premiere etape 

pour : 



WO 98/57488 



PCT/FR98/01175 



15 



• le . premier enchalnement (combine 
inconnu du reseau) avec teleperson- 
nalisation et prepaiement, 

• le N 1 * 1 " 6 enregistrement (combine connu du 
reseau) / 

- 1' annexe B illustre la deuxieme etape 

pour : 

• le premier appel sortant (suivant 1' 
« acceptation de droit d' entree ») 
permettant de charger le compte ; 

- 1' annexe C illustre la troisieme etape 

pour : 

• le deuxieme appel sortant en mode 
prepaiement ; 

- 1' annexe D illustre un appel ulterieur 
standard (N 1 *™ appel sortant en mode prepaiement) . 
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GLOSS AIRE 



10 



15 



PHS 

DECT 

CT2 

BDS 

SGS 

PCS-R 

CTM 

IPEI 

IPUI 

AC 

UAK 

SIM 

IS-xx 

PHS 



Systeme de telephone sans fil personnel 
( Japon) 

Norme sans fil europeenne numerique 
Systeme sans fil de deuxieme generation 
Base de Donnees de Service 
Systeme de Gestion de Service 
Point de Commande de Service-Reseau 
Systeme sans fil de mobilite 
Identity internationale du terminal (numero 
de serie) 

Identite internationale de l'usager 

Code d' authentif ication 

Cle d' authentif ication 

« Subscriber Identification Module » 

« Interim Standard-xx » 

« Personal Handling System » 
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ANNEXES 

A/ DESCRIPTION PES ENCHAINEMENTS DE MESSAGES 

1/ Premier enre gri s trem en t (combine Inconnu du reseau) 
Telepersonnallsatlon (cbrolt d'acces) prepalement 



Combine 



On entre AC 
au clavier 



Prise en 
compte des 
droits 
d'acces 



Borne 
Radio 



Reseau 



Demande de droit 
d'acces 

IPEI 



Acceptation de droit 
d'acces 

< 

IPUI 



Demande de droit 
d'acces (X25) 

IPEI 



Acceptation de 
droit d'acces (X25) 

IPUI 



IPEI inconnu dans la table 
des abonnements en attente 
de telepersonnali-sation et 
IPEI inconnu dans la base 
des abonnes en fonnule 

prepayee. 
Choix d'un IPUI et d'un 
numero de telephone non 
attribue 
IndicateurT = <en attente > 



FEUILLE DE REMPLACEMENT (REQLE 26) 
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2/ Nleme &nreg-±strement (comhlns Inconnu du reseauj 



Combine 



On entre AC 
au clavier 



Prise en 
compte des 
droits d'acces 



Borne 
Radio 



Reseau 



Demande de droit 
d'acces 

> 

IPEI 



Acceptation de droit 
d'a 



IPUI 



Demande de droit 
d'acces (X25) 

>. 

IPEI 



Acceptation de droit 
d'acces (X25) 

IPUI 



IPEI inconnu dans la table 
des abonnements en attente 
de telepersoiuialisaiion et 
IPEI connu dans la base des 
abonnes en fonnule 
prepay ee. 
Note 1'IPUI deja atiribue 
Indicateur T= <en attente > 



FEUILLE DE REMPLACEMENT (REGLE 26) 
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B/ PREMIER APPEL SORTANT (SUIVANT LES DROIT D'ACCES) 
PERMETTANT DE CHARGER LE COMPTE 



COMBINE 



BORNE RADIO 



CALCULOELACLE 
D 'AirTHENTI FICAT10N 



VOTRENOUVEAU 
CREOiTESTDE. . 

XHWJCS ((p] 
VOTSEKUMERO 

ESTIE 
XXXXXXXXXX 



ETABLISSEMENT 


ETABLISSEMENT _^ 


IPUI 


"(NUMERO D'ACCES PCS) 
APPEL EN COURS 

APPEL ACHEMINE 


CONNEXION 


CONNEXION 






< PHONIE ^> 


INFORMATION 


INFORMATION-FACILITE) _ 


NUMERO DE COMPTE 


IPUI 

NUMERO DE COMPTE 


ALLOCATION DECLE 


ALLOCATION DECLE (FACILITE) 


DEMANDE AUTHENTIFICATION _ 


DEMANDEAUTHENTIFICATION 




(FACILITE) IPUI 


RESULTAT AUTHENTIFICATION 


RESULTAT AUTHENTIFICATION 




(FACILITE) 


MESSAGE VOCAL 




RELACHEMENT CONNEXION 


RELACHEMENT CONNEXION 




RELACHEMENT ^ 


RELACHEMENT COMPLET 


CONFIRMATION RELACHEMENT 







RESEAU 



IPUiAPREPAIEMENTSi 
IMO.T=<ENATTENTE> 
CHERCHE AOCREDfT 
DANS LA TABLE 
DESCARTES 
VALIDESAPARTIRDU 
N'DE COMPTE 
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C/ DEUXIEME APPEL SORTANT PKEPAIEMENT 



COMBINE 



BORNE RADIO 



RESEAU 



ETABLISSEMENT 


ETABLISSEMENT _^ 


IPUI 


(NUMERO D'ACCES PCS) 
APPEL EN COURS 

APPEL ACHEMINE 


CONNEXION 


CONNEXION 






PHONIE y 


INFORMATION 


IMPrtRMATIflM /FAfMI ITF\ 
MNrVJiMvlfVI l\JVi Irrtwll-1 1 CJ 


NUMERO DEMANDE 


IPUI 

Ml IMPRH nPM AKinF 

INUIVICZr\w LfClVlrtlNUC 


DEMANDEAUTHENTIFICATION 


DEMANDEAUTHENTIFICATION 


•o ■ ~ 




REPONSE AUTHENTICATION 


REPONSE AUTHENTICATION 




(ttCILIIE) 


DEMANDE CHIFFREMENT 


INFORMATION-(ALERTE) 




~ ETAT DE LA MESSAGERIE VOCALE 
CREDIT RESTANT 


APPEL EN COURS 




ALERTE 




RELACHEMENT APPEL __ 


RELACHEMENT CONNEXION _ 


RELACHEMENT COMPLET 


RELACHEMENT 
CONFIRMATION RELACHEMENT _ 





LA VALEUR DE L'IPUl 
DETERMINE LE TYPE 
D'ABONNEMENTSI 
IND.T=TELEPERSON- 
NALISE 



INTERROGELESERVEUR 
DETARIFPOUR 
CONNAITRE LA DUREE DE 
COMMUNICATION 
ALTTORISEE 

SI AUTHENTIFICATION 
CORRECTEVALIDE L'IPUl 
IND.T=CERTIFIE 

CREDIT CERTIF1E 
SUPPRIMER DE LATABLE 
DES CARTES VALIDES LBTTREE 
CORRESP0NDANTAU NUMERO 
DECOMPTE 

CONTROLE DU TEMPS 
ECOULEEN COURS 
DE COMMUNICATION 

MISEAJOURDU 
CREDIT RESTANT 
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COMBINE 



D/ NIEME APPEL SORTANT PREPAIEt4E2TT 
BORNE RADIO RESEAU 



ETABLISSEMENT 


ETABLISSEMENT _^ 


IPUI 
CONNEXION 


(NUMERO D'ACCES PCS) 
APPEL EN COURS 


APPEL ACHEMINE 


CONNEXION 






< PHONIE ^> 


INFORMATION 


INFORMATION (FACILITE) 


NUMERO DEMANDE 
DEMANDE AUTHENTIFiCATION 


IPUI 

NUMERO DEMANDE 

nFMAMIIF Al ITHFNTI FIXATION 


REPOMSE AUTHENTIRCATJON 


(FACILITE^ IPUI 
REPONSE AUTHENTIFICATION 


DEMANDE CHIFFREMENT 


(FACILITE) 
DEMANDE CHIFFREMENT (ALERTE) 


— 

APPEL EN COURS 


J ETAT DE LA MESSAGERIE VOCALE 
CREDIT RESTANT 

RELACHEMENT CONNEXION 


ALERTE 


RELACHEMENT APPEL 


RELACHEMENT COMPLET 


RELACHEMENT 


CONFIRMATION RELACHEMENT ^ 







LA VALEUR DE L'IPUl 
DETERMINE LETYPE 
D'ABONNEMENT SI 
IND.T=CERTIFIE 



INTERROGE LE SERVEUR 
DETARIFPOUR 
CONNAITRE LA DUREE DE 
COMMUNICATION 
AUTORISEE 



SI AUTHENTIFICATION 
CORRECTE VALIDE L'IPUl 
IND. T=CERTIFIE 



CONTROLE DU TEMPS 
ECOULE EN COURS 
DE COMMUNICATION 



MISEAJOURDU 
CREDIT RESTANT 
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REVEND I CAT I QNS 

1. Procede de gestion dynamigue de donnees 
d' abonnement d'un terminal conforme a une norme radio 
5 permettant le telechargement de donnees par voie radio, 
en mode « prepaye », dans un reseau de 
telecommunications comprenant au moins un serveur, 
caracterise en ce que le client en possession d'un tel 
terminal acquiert deux numeros caches, et en ce que, 
10 lors d'un premier acces au reseau a partir de ce 
terminal, on a les deux etapes suivantes : 

- demande de telepersonnalisation a 
partir de ce terminal en rentrant le premier numero, 
sUivie d'un telechargement par le reseau dans le 

15 terminal d' une identite permettant de reconnaitre 
celui-ci ; 

- appel du serveur du reseau depuis le 
terminal qui indique son identite et composition par 
1' utilisateur du second numero, suivi, si 

20 1' authentif ication est correcte, de. 1' envoi par le 
reseau au terminal d'un message vocal indiquant le 
numero d' appel associe au terminal et le * credit 
restant. 

2. Procede selon la revendication 1, 
25 comprenant une troisieme etape de verification de 

1' authentif ication du terminal/ a 1' issue de laquelle 
le reseau credite reellement le compte du terminal. 

3. Procede selon la revendication 2, dans 
lequel les deux numeros sont deux numeros caches sur 

30 une carte prepayee. 

4. Procede selon la revendication 3, dans 
lequel les deux numeros sont obtenus par grattage. 

5. Procede selon la revendication 3, dans 
lequel dans la premiere etape : 
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- le reseau attribue a ce terminal un 
numero d f identite utilisateur (IPUI) et un numero 
d' annuaire ; 

- le reseau renvoie au terminal un 
5 acquittement concernant la demande de droit d' acces et 

contenant le numero d' identite utilisateur ; 

- le reseau attribue dans sa base de 
donnees un numero de telephone associe au numero 
d' identite utilisateur / 

10 - le reseau positionne un indicateur 

d'abonnement (T) en position « attente de 

telepersonnalisation ». 

6.. Procede selon la revendication 5, dans 

lequel dans la deuxieme etape : 
15 - le reseau recoit un appel de la part du 

terminal, ce message contenant le numero d' identite 

utilisateur et le numero de compte ; 

- le reseau recherche le numero 
d' identite utilisateur dans la base de donnees et 

20 verifie que la valeur de 1' indicateur (T) est en 
position « en attente » ; 

- a partir du numero de compte, le reseau 
recherche la cle d' authentif ication et le credit 
associe au compte ; 

25 - le reseau declenche une procedure 

d' allocation de cle ; 

- a 1' issue de cette procedure, le reseau 
stocke la cle longue d' authentif ication utilisateur, le 
numero d' identite utilisateur, le numero d' identite 

30 equipement, le code d' authentif ication et le numero de 
compte, ces donnees etant conservees dans le cas ou la 
telepersonnalisation ne s' ef fectuerait pas 

correctement ; 

- si 1' authentif ication est correcte, le 
35 reseau envoie un message vocal au terminal indiquant le 
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nouveau credit et le numero d'appel associe au 
terminal ; 

- le reseau positionne 1'indicateur 
d' abonnement (T) en position « telepersonnalise ». 

5 7. Precede selon la revendication 6, dans 

lequel dans la troisieme etape, lors de la premiere 
authentif ication : 

- le reseau verifie que la valeur de 
1'indicateur (T) est bien « Telepersonnalise » ; 

10 - si 1' authentif ication est correcte, le 

reseau credite reellement le compte du terminal, il 
efface le code d' authentif ication (AC) et le numero de 
compte associe et met 1'indicateur (T) en position 
« abonnement certifie ». 

IS 8. Procede selon la revendication 7, dans 

lequel, pour les appels sortants suivants, le reseau 
est capable, apres une authentif ication correcte, de : 

- verifier que le terminal a * suf f isamment 
d' unites pour passer la communication ; 

20 - envoyer des messages. vocaux pour 

prevenir le client qu'il a depasse certains seuils ; 

- couper la communication en cours si le 
terminal a utilise toutes ces unites ; 

- decrementer, eh fin de communication, 
25 les unites utilisees et mettre a jour le credit 

restant ♦ 

9, Procede selon la revendication 2, dans 
lequel, lorsque le client veut crediter son compte, il 
rentre un nouveau code d' authentif ication, et dans 
30 lequel : 

- le reseau regoit un appel contenant une 
demande de droit d'acces ; ce message contenant le 
numero d r identite equipement du terminal ; 

- le reseau recherche ce numero 
35 d' identite equipement dans la base de donnees ; il 
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trouve le numero d' identite utilisateur alloue lors du 
premier acces ; 

- le reseau envoie le message 
« Acceptation de droit d' acces » contenant le numero 
5 d' identite utilisateur au terminal ; 

et dans lequel les etapes suivantes se deroulent de 
fagon identique aux deuxieme et troisieme etapes, le 
numero d' appel alloue lors du premier acces ne 
changeant plus par la suite. 
10 10. Procede selon la revendication 1, qui 

comporte une etape de consultation d'un serveur local 
par le client, possible a chaque instant, de maniere a 
permettre a celui-ci de connaitre son numero d' appel et 
le credit restant sur son compte. 
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FIG. 1 




FIG. 2 



Valeur de la carte 
100 FF 
Grattez ici 



Votre cle d'authenlification : 1234 
Votre numero de compte: 
100 XX X XXX XXX 
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